Política de Privacidade

Esta Política de Privacidade descreve como o MyClosett ("nós", "nosso" ou "plataforma") coleta, utiliza, armazena, compartilha e protege os dados pessoais de ateliês de aluguel de vestidos, suas clientes finais e demais usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), com as exigências da Meta Platforms, Inc. para integrações com WhatsApp Business e demais produtos Meta, e com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Ao criar uma conta, utilizar a plataforma ou interagir conosco pelo WhatsApp, você concorda com as práticas descritas neste documento.

1. Quem somos

O MyClosett é uma plataforma brasileira de gestão para ateliês de aluguel de vestidos de festa, noivas, madrinhas e debutantes. Oferecemos catálogo de peças, agenda de provas e devoluções, ficha de clientes, contratos digitais, locações, cobranças e atendimento via WhatsApp.

Para qualquer assunto relacionado a esta política ou a seus dados pessoais, entre em contato pelo e-mail privacidade@myclosett.app.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar o serviço. As categorias abaixo podem ser coletadas conforme o seu uso da plataforma:

• Dados de cadastro do ateliê: nome, CPF/CNPJ, e-mail, telefone, endereço, dados de pagamento e credenciais de acesso.
• Dados das clientes do ateliê: nome, CPF, data de nascimento, telefone, e-mail, endereço, medidas, preferências, fotos de provas e histórico de locações, inseridos pelo próprio ateliê.
• Dados de comunicação via WhatsApp: número de telefone, nome de exibição, conteúdo das mensagens trocadas, mídias enviadas (fotos, vídeos, documentos) e metadados (data, hora, status de entrega).
• Dados do Google Calendar: quando o ateliê conecta sua conta Google, acessamos a lista de agendas disponíveis e os eventos de agenda criados pelo MyClosett (título, data, horário, descrição e local). Utilizamos os escopos calendar.events e calendar.calendarlist.readonly. Também lemos eventos existentes na agenda conectada para identificar horários ocupados e evitar conflitos de agendamento (sincronização bidirecional). Nesses casos, acessamos apenas data, horário e status de disponibilidade do evento — não armazenamos título, descrição ou participantes de eventos criados fora do MyClosett.
• Dados de uso e técnicos: endereço IP, tipo de navegador, dispositivo, sistema operacional, páginas visitadas, ações realizadas e logs de auditoria.
• Cookies e identificadores: usados para manter sessão, lembrar preferências e medir desempenho.

3. Como usamos seus dados

• Criar e administrar contas de ateliês e usuários.
• Permitir que ateliês gerenciem catálogo, agenda, contratos, locações e pagamentos.
• Sincronizar agendamentos do MyClosett com o Google Calendar do ateliê, criando, atualizando e removendo eventos conforme alterações na plataforma.
• Enviar e receber mensagens via WhatsApp Business para confirmar provas, lembretes de devolução, envio de contratos e atendimento à cliente final.
• Emitir notas, recibos e comprovantes relacionados às locações.
• Garantir segurança, prevenir fraudes e cumprir obrigações legais e regulatórias.
• Melhorar o produto, com base em métricas agregadas e anônimas de uso.

4. Bases legais (LGPD)

Tratamos dados pessoais com fundamento em uma ou mais das seguintes bases legais previstas na LGPD:

• execução de contrato com o ateliê e com a cliente final;
• cumprimento de obrigação legal ou regulatória;
• legítimo interesse, para garantir segurança, prevenir fraudes e melhorar a plataforma;
• consentimento, quando exigido (por exemplo, para envio de comunicações de marketing).

5. Integração com WhatsApp e Meta

O MyClosett integra-se à WhatsApp Business Platform fornecida pela Meta Platforms, Inc. Quando o ateliê conecta seu número, mensagens e mídias trocadas com clientes finais trafegam pela infraestrutura da Meta e podem ser armazenadas em nossos servidores para fins de histórico de atendimento, envio de modelos (templates) aprovados e suporte.

O uso do WhatsApp também está sujeito às políticas da Meta, incluindo a Política de Privacidade do WhatsApp e os Termos da WhatsApp Business. Não usamos os dados das mensagens para fins de marketing direto sem consentimento explícito da cliente final.

6. Integração com Google Calendar

O MyClosett oferece integração opcional com o Google Calendar para que ateliês sincronizem seus agendamentos automaticamente. A conexão é iniciada pelo ateliê por meio do fluxo de autorização OAuth 2.0 do Google, que solicita acesso aos seguintes escopos:

• calendar.events — criar, atualizar e excluir eventos de agenda gerados pelo MyClosett.
• calendar.calendarlist.readonly — listar as agendas disponíveis na conta do usuário para que ele escolha qual usar para a sincronização.

A sincronização é bidirecional: além de criar eventos no Google Calendar, o MyClosett lê os eventos existentes na agenda conectada para identificar horários ocupados e evitar conflitos de agendamento. Nesses casos, acessamos apenas data, horário e status de disponibilidade — não armazenamos título, descrição ou participantes de eventos externos.

Armazenamos o token de acesso (access token) e o token de atualização (refresh token) do Google exclusivamente para manter a sincronização ativa. Não acessamos, armazenamos ou processamos quaisquer outros dados da conta Google do usuário além do estritamente necessário para a funcionalidade descrita acima.

O uso dos dados recebidos das APIs do Google está em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Também se aplica a Política de Privacidade do Google.

O ateliê pode revogar o acesso a qualquer momento nas configurações da plataforma ou diretamente na página Permissões da conta Google. Ao revogar, excluímos os tokens armazenados e a sincronização é interrompida imediatamente.

7. Uso restrito de dados do Google (Limited Use)

Em conformidade com a política de Uso Limitado do Google, o MyClosett declara que os dados obtidos por meio das APIs do Google:

• São usados exclusivamente para fornecer e melhorar a funcionalidade de sincronização de agenda visível ao usuário.
• Não são utilizados para veicular anúncios, incluindo publicidade personalizada, segmentada, de retargeting ou baseada em interesses.
• Não são vendidos, cedidos ou transferidos a corretores de dados, revendedores de informações ou quaisquer terceiros para fins comerciais.
• Não são utilizados para determinar capacidade creditícia, concessão de crédito ou fins financeiros.
• Não são utilizados para criar, treinar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina, seja de uso geral ou personalizado.
• Não são transferidos a terceiros, exceto quando necessário para (a) fornecer ou melhorar a funcionalidade voltada ao usuário e apenas com seu consentimento, (b) cumprir leis aplicáveis ou (c) atender a fins de segurança (investigação de abuso, fraude ou questões de segurança).
• Não permitem leitura por pessoas, exceto com o consentimento explícito do usuário, para fins de segurança, para cumprir leis aplicáveis ou quando os dados são agregados e anonimizados para operações internas.

8. Compartilhamento com terceiros

Compartilhamos dados apenas com parceiros estritamente necessários para a operação do serviço, sob obrigação contratual de confidencialidade e segurança:

• Meta / WhatsApp: envio e recebimento de mensagens.
• Google: sincronização de eventos com o Google Calendar, via APIs autorizadas pelo usuário.
• Provedores de infraestrutura em nuvem: hospedagem, banco de dados e armazenamento de mídias.
• Provedores de pagamento: cobrança de assinaturas e processamento de transações.
• Provedores de e-mail transacional: envio de confirmações, contratos e recuperação de senha.
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulação aplicável.

Não vendemos, licenciamos ou trocamos dados pessoais com terceiros para fins de publicidade, corretagem de dados ou qualquer finalidade não relacionada à prestação do serviço.

9. Armazenamento e retenção

Os dados ficam armazenados em servidores localizados no Brasil e/ou em outras regiões com nível adequado de proteção. Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política e as obrigações legais (por exemplo, guarda fiscal e contratual de até 5 anos após o término da relação).

Os tokens de acesso do Google são armazenados de forma criptografada e mantidos apenas enquanto a integração com o Google Calendar estiver ativa. Ao desconectar a integração ou excluir a conta, os tokens são excluídos imediatamente.

Após o período de retenção aplicável, os dados são excluídos ou anonimizados de forma segura.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), criptografia de senhas, controles de acesso por papel, registros de auditoria e backups periódicos. Tokens de integração com serviços de terceiros (Google, WhatsApp) são armazenados de forma criptografada. Apesar dos esforços, nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.

11. Direitos do titular

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre entidades com as quais compartilhamos seus dados;
• revogação do consentimento, quando aplicável.

Para exercer qualquer um desses direitos, envie um pedido para privacidade@myclosett.app. Responderemos no prazo legal.

12. Exclusão de dados e revogação de acesso

Usuárias do WhatsApp: caso você seja uma cliente final que recebeu mensagens via WhatsApp por meio de um ateliê que utiliza o MyClosett e queira solicitar a exclusão de seus dados, envie um e-mail para privacidade@myclosett.app com o número de telefone usado na conversa. Confirmaremos a exclusão em até 30 dias.

Google Calendar: o ateliê pode desconectar a integração a qualquer momento nas configurações da plataforma. Ao desconectar, excluímos os tokens de acesso armazenados e a sincronização é interrompida. O ateliê também pode revogar o acesso diretamente em myaccount.google.com/permissions. Os eventos já criados no Google Calendar permanecem na conta do usuário e podem ser excluídos manualmente por ele.

13. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma, além de cookies de desempenho para entender como o produto é usado. Você pode bloquear cookies nas configurações do navegador, mas algumas funcionalidades podem deixar de funcionar.

14. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças relevantes, comunicaremos pelo e-mail cadastrado ou por aviso na plataforma. A data da última atualização está sempre indicada no topo deste documento.

15. Contato

Encarregado de Proteção de Dados (DPO) — MyClosett
E-mail: privacidade@myclosett.app